الاحتيال عبر البريد الإلكتروني

يُعرف إرسال البريد الإلكتروني من شخص ينتحل شخصية شخص آخر باسم انتحال الهوية. وقد يحدث انتحال الهوية بعدة طرق، والقاسم المشترك بينها جميعًا هو إخفاء اسم المرسل الحقيقي ومصدر الرسالة عن المُستلم. تستخدم العديد من حالات الاحتيال عبر البريد الإلكتروني انتحال الهوية على الأقل، وبما أن معظم عمليات الاحتيال تُعدّ أفعالًا إجرامية واضحة، فإن المجرمين عادةً ما يحاولون تجنب سهولة تتبعهم.

التصيد الاحتيالي هو نوع من الهندسة الاجتماعية، حيث يرسل المهاجم رسالة مزيفة (مثل رسالة مزيفة أو خادعة) مصممة لخداع شخص ما لحمله على كشف معلومات حساسة للمهاجم ^{[ 1 ] [ 2 ]} أو لنشر برامج ضارة على بنية الضحية التحتية، مثل برامج الفدية . تدّعي بعض الرسائل المزيفة أنها من شركة قائمة، ربما تربط الضحية علاقة عمل بها. قد يبدو "الطعم" في هذه الحالة رسالة من "قسم الاحتيال" في بنك الضحية، على سبيل المثال، تطلب من العميل: "تأكيد معلوماته"؛ "تسجيل الدخول إلى حسابه"؛ "إنشاء كلمة مرور جديدة"، أو طلبات مماثلة. بدلاً من توجيهه إلى الموقع الإلكتروني الذي يثق به، يُحال إلى صفحة مطابقة تمامًا ولكن بعنوان URL مختلف.

بعد إدخال بيانات تسجيل الدخول، يصبح اسم المستخدم وكلمة المرور مرئيين للمحتالين. في كثير من الأحيان، قد تبدو رسائل البريد الإلكتروني الاحتيالية بريئة، كأن تُرسل رسالة تُخبر المُستلم بوجود طلب صداقة جديد على منصة تواصل اجتماعي. وبغض النظر عن مدى براءة الرسالة في ظاهرها، فإنها ستُوجه الضحية دائمًا إلى صفحة ويب مُزيفة وطلب تسجيل دخول وهمي.

في إحدى الدراسات، خلص الباحثون إلى أن التفكير التأملي والميل إلى البحث عن الإثارة يُعدّان مؤشرين متواضعين لكنهما مهمان للتنبؤ بقابلية التعرض للاحتيال الإلكتروني. ^{[ 3 ]} بالإضافة إلى ذلك، ارتكب المشاركون الذين تعرضوا لضغوط لإصدار أحكام سريعة بشأن شرعية رسائل البريد الإلكتروني المزيد من الأخطاء. ^{[ 3 ]}

قد تكون رسائل البريد الإلكتروني التي تدعو لشراء سلع أو خدمات محاولات احتيال. وعادةً ما يتضمن العرض الاحتيالي سلعة أو خدمة رائجة بسعر مخفّض للغاية.

قد تُعرض بعض المنتجات قبل توفرها الفعلي. على سبيل المثال، قد تُعرض أحدث ألعاب الفيديو قبل إصدارها، ولكن بسعر مماثل لسعرها في التخفيضات العادية. في هذه الحالة، يكمن "عامل الطمع" في الرغبة بالحصول على شيء لا يملكه أحد غيرك، وقبل أن يتمكن الآخرون من الحصول عليه، وليس في تخفيض السعر. وبالطبع، لا يتم تسليم المنتج أبدًا، لأنه لم يكن عرضًا حقيقيًا من الأساس.

قد لا يكون هذا العرض أكثر من مجرد محاولة تصيد للحصول على معلومات بطاقة ائتمان الضحية، بقصد استخدام هذه المعلومات للحصول على سلع أو خدمات بطريقة احتيالية، يدفع ثمنها الضحية المسكينة، التي قد لا تعرف أنها تعرضت للاحتيال حتى يتم "استخدام" بطاقة ائتمانها بالكامل.

يتخذ الاحتيال عبر البريد الإلكتروني من نوع "طلب المساعدة" الشكل التالي: يتم إرسال بريد إلكتروني يطلب المساعدة بطريقة ما. ومع ذلك، يتضمن البريد مكافأة مقابل هذه المساعدة، والتي تُعتبر بمثابة "طعم". قد تكون المكافأة مبلغًا كبيرًا من المال، أو كنزًا، أو قطعة أثرية ذات قيمة عالية مزعومة.

هذا النوع من الاحتيال موجود منذ عصر النهضة على الأقل ، ويُعرف باسم " احتيال السجين الإسباني " أو "احتيال السجين التركي". في شكله الأصلي، يدّعي المحتال أنه على تواصل مع شخص ثري مسجون بهوية مزيفة، ويعتمد عليه في جمع المال لإطلاق سراحه. يخبر المحتال الضحية أنه "مسموح" له بدفع المال، وسيحصل على مكافأة سخية عند عودة السجين. ويزعم المحتال أنه اختار الضحية لسمعته الطيبة في الأمانة.

• يُعد اختراق البريد الإلكتروني للشركات نوعًا من أنواع الاحتيال عبر البريد الإلكتروني، حيث يتم خداع الموظفين الذين يتمتعون بصلاحيات وصول مميزة (مثل الوصول إلى الشؤون المالية للشركة) لحملهم على إجراء مدفوعات غير صالحة أو تثبيت برامج الفدية.
• الاحتيال المالي المسبق : من بين أشكال هذا النوع من الاحتيال، ما يُعرف بالرسالة النيجيرية، أو ما يُسمى أيضاً باحتيال 419 ، أو الاحتيال النيجيري، أو الاحتيال المصرفي النيجيري، أو عرض المال النيجيري. ويُستخدم شعار مجلس الشيوخ النيجيري أحياناً في هذا النوع من الاحتيال.
• عمليات الاحتيال المتعلقة باليانصيب : غالبًا ما يُبلغ الضحية المستهدف بأن اسمه أو بريده الإلكتروني قد تم اختياره عشوائيًا عبر قرعة إلكترونية برعاية شركة تسويق. وللمطالبة بما يُسمى بالجوائز، يُطلب من الضحية تقديم تفاصيل حسابه المصرفي ومعلومات شخصية أخرى. ويُطلب منه التواصل مع وكيل المطالبات أو قسم الجوائز. ^{[ 4 ]}
• رسائل البريد الإلكتروني الصادرة عن مكتب التحقيقات الفيدرالي : تدّعي أنها "أمر رسمي" من قسم مكافحة الإرهاب والجرائم المالية التابع لمكتب التحقيقات الفيدرالي، أو من وحدة مزعومة تابعة لمكتب التحقيقات الفيدرالي في نيجيريا، وتؤكد وجود ميراث، أو تحتوي على إشعار يانصيب، وكلها تُعلم المستلمين بأنهم قد تم اختيارهم كمستفيدين من ملايين الدولارات. ^{[ 5 ]}
• القاتل المأجور : تُرسل رسالة بريد إلكتروني إلى صندوق بريد الضحية، يُزعم أنها من قاتل مأجور استأجره "صديق مقرب" للمتلقي لقتله، لكنه سيتراجع عن العملية مقابل مبلغ كبير من المال. وعادةً ما يُرفق هذا بتحذير مفاده أنه إذا أبلغت الضحية الشرطة المحلية أو مكتب التحقيقات الفيدرالي، فسيُجبر "القاتل المأجور" على تنفيذ الخطة. هذا ليس احتيالًا مُسبقًا بقدر ما هو ابتزاز صريح، ولكن قد يُعرض أحيانًا مكافأة على شكل عرض "القاتل المأجور" قتل الرجل الذي أمر بقتل الضحية في الأصل. ^{[ 6 ]}
• مخططات استثمارية: رسائل بريد إلكتروني تروج لاستثمارات تعد بعوائد عالية مع مخاطر قليلة أو معدومة. إحدى هذه المخططات تستهدف المستثمرين للمساعدة في تأسيس بنك خارجي. وقد استُغل اسم وعلامة بنك فيفث ثيرد التجارية وشعاره بشكل متكرر في هذه الاحتيالات. أفادت شركة مكافي لأمن الحاسوب أنه في بداية سبتمبر 2006، كان أكثر من 33% من رسائل البريد الإلكتروني الاحتيالية التي تم الإبلاغ عنها لمكافي تستخدم علامة بنك فيفث ثيرد التجارية. ^{[ 7 ]}
• الاحتيال العاطفي : يبدأ هذا النوع من الاحتيال عادةً على مواقع التعارف الإلكترونية، ثم ينتقل سريعًا إلى البريد الإلكتروني الشخصي، أو غرف الدردشة، أو مواقع التواصل الاجتماعي. في هذه الحالة، يبني المحتالون (الذين ينتحلون صفة ذكور أو إناث) علاقات عبر الإنترنت، وبعد فترة، يطلبون المال من الضحايا. يدّعون أنهم بحاجة إلى المال لأنهم فقدوا أموالهم (أو سُرقت أمتعتهم)، أو أنهم تعرضوا للضرب أو الأذى، وأنهم بحاجة إلى مغادرة البلاد والسفر إلى بلد الضحية.
• عمليات ابتزاز في العلاقات العاطفية: بعد استدراج شخص ما إلى محادثات حميمة، يُطلب منه دفع مبلغ مالي ما لم يرغب في نشر محادثاته على الإنترنت ووصمه بالخيانة. لا توجد تقارير من مكتب التحقيقات الفيدرالي تشير إلى حذف السجلات فعليًا بعد الدفع. ^{[ 8 ]}
• دليل الأعمال عبر الإنترنت: عادةً ما يقدم اشتراكًا مجانيًا في دليل غير موجود مع رسوم صيانة باهظة مذكورة في الشروط والأحكام.
• عملية احتيال بشهادات الوفاة: يحصل الشخص على نعي من الإنترنت، ثم يبحث عن أقارب له، ويحصل على عناوين بريدهم الإلكتروني، ويتواصل معهم بقصة ملفقة عن وفاة أحد أفراد العائلة، تُروى بلغة مبهمة. تبدأ هذه العملية من إثيوبيا، حيث يظهر وسم "makelawi" في البريد الإلكتروني، وقد يظهر وسم "de" (وهو وسم بريد إلكتروني ألماني مجاني) أيضاً.
• عمليات احتيال مكاتب الزواج: تتظاهر هذه المكاتب بأنها مكاتب ترجمة أو مكاتب زواج ، لكنها في الواقع لا تترجم الرسائل الإلكترونية ولا تربط بين العرائس الحقيقيات، بل تُزوّر الرسائل الإلكترونية وتُنشئ حسابات وهمية على مواقع التعارف . وقد تستخدم صورًا لأشخاص حقيقيين من مواقع أخرى. تستهدف هذه المكاتب عادةً الرجال الأجانب الباحثين عن عرائس من دول الاتحاد السوفيتي السابق . وعندما تُخطب إحدى الضحايا، يطلب المحتالون منها تكاليف اتصالات مثل الترجمة والمكالمات الصوتية والمرئية و"رسوم المكتب". ينتحلون شخصيات العرائس بدلًا من تقديم خدمة التوفيق بينهن. وقد لا تدرك السيدات الحقيقيات أن أحدهم ينتحل شخصيتهن.
• المتسوق السري : يتم التواصل مع الضحية المستهدفة عبر البريد الإلكتروني للعمل كمتسوق سري، غالبًا بعد نشر سيرتها الذاتية على أحد مواقع البحث عن وظائف. بمجرد التعاقد، تُرسل للضحية شيك مزيف مع تعليمات ونماذج خاصة بالعمل. تتضمن التعليمات عادةً إجراء عدة معاملات صغيرة في متاجر قريبة، وتسجيل التجربة على نموذج يبدو رسميًا. كما يُطلب من الضحية دائمًا إجراء تحويل بنكي كبير، مع طلب تقييم التجربة. يُصرف الشيك المزيف في حساب الضحية البنكي غير المشتبه به لإنجاز المهام المذكورة.
• رسائل البريد الإلكتروني الاحتيالية المتعلقة بمخالفات المرور : رسائل بريد إلكتروني مزيفة تدّعي أن المستلم قد تلقى مخالفة مرورية. وقد انتحلت هذه الرسائل عنوان بريد إلكتروني تابعًا لـ nyc.gov، وزعمت أنها من شرطة ولاية نيويورك (NYSP). ^{[ 9 ]}
• الكلام الشفهي : هذا النوع من البريد الإلكتروني العشوائي يذكر أن شخصًا مجهولًا نشر سرًا عن المتلقي وأنه بحاجة إلى دفع رسوم لرؤية الرسالة.
• عمليات الاحتيال الوظيفي : يبحث الضحية عن وظيفة وينشر سيرته الذاتية على أي موقع إلكتروني للوظائف. يلاحظ المحتال السيرة الذاتية ويرسل للضحية بريدًا إلكترونيًا يدّعي فيه أنه موقع توظيف شرعي، وأن لديه عميلًا يبحث عن موظف بمهارات وخبرات الضحية. يُطلب من الضحية النقر على رابط للتقدم للوظيفة. عند النقر على الرابط، يُنقل الضحية إلى وصف وظيفي مُصمم خصيصًا لمهارات وخبرات الضحية المذكورة في سيرته الذاتية، ويُقدم راتبًا مرتفعًا جدًا، ويدعوه للنقر على "النقر هنا" للتقدم للوظيفة. إذا نقر الضحية على رابط "التقدم"، يُنقل إلى نموذج "طلب توظيف" يطلب معلومات طلب التوظيف المعتادة، بالإضافة إلى رقم الضمان الاجتماعي وتاريخ الميلاد واسم البنك ورقم الحساب الذي يرغب في إيداع راتبه فيه، ورقم مرجع من أحد الأقارب، وما إلى ذلك. باستخدام هذه المعلومات، يستطيع المحتال فتح حساب بنكي في أي بنك إلكتروني واستخدام رصيد الضحية لشراء سلع عبر الإنترنت وشحنها إلى شركاء متواطئين في عملية الاحتيال.
• عملية احتيال عبر باي بال: رسائل بريد إلكتروني احتيالية تدّعي أن الضحية قد استلم دفعة مالية في حسابه، إلا أن عملية الدفع لن تكتمل إلا بعد أن يرسل الضحية السلعة التي يبيعها إلى عنوان الشخص المعني. وتنتشر هذه العملية الاحتيالية بشكل خاص عند بيع السلع لأفراد في الخارج.
• حيلة الفاتورة المزيفة: قد تتلقى بريدًا إلكترونيًا يحتوي على فاتورة تدّعي أنك مدين بمبلغ مالي مقابل منتج أو خدمة لم تطلبها أبدًا. يبدو البريد الإلكتروني شرعيًا ويتضمن الشعار الرسمي للشركة أو المؤسسة التعليمية. قد يؤدي فتح المرفق إلى إصابة جهازك ببرامج ضارة.
• عملية احتيال بطاقات الهدايا: قد يكون أحدهم قد اخترق حساب بريد صديقك المقرب، فتتلقى منه رسالة يطلب فيها مساعدتك في شراء بطاقات هدايا. غالباً ما يقع الأشخاص ذوو القلوب الرحيمة الذين يسارعون إلى المساعدة ضحيةً لهذه العملية الاحتيالية.